Отправляет email-рассылки с помощью сервиса Sendsay

За 2008-12-22

Re: Вопросы по организации поставки "Дебиан": репозитарии и цикл разработки.

Strong and Humble пишет:
> On Sun, 21 Dec 2008 21:36:37 +0300 Kotikov Aleksey
> <der_rasend_kat***@m*****.ru> wrote:
>
>> Вернуться к прежнему
>> выпуску можно в любой момент штатными средствами APT. На сайте есть
>> документация по этому менеджеру пакетов.
>>
>
> Спасибо за Ваши время/ответ, Kotikov Aleksey и Oleg Matviychuk.
>
> У меня было обратное мнение - что вернуться нельзя...
> А по каким принципам выносится решение о том, что KDE4 можн
> опереводить, хотябы в "тестирование"?
>
По принципу стабильности работы. То есть как только "эксперименты"
увенчаются более или менее стабильной работой подопытной системы, ее
переведут в тестируемую или нестабильную ветку.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35443; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/803049

   2008-12-22 17:47:04 (#803049)

Re: Вопросы по соединению с sshd.

В сообщении от Понедельник, 22-дек-2008 Strong and Humble написал(a):
> Не объясните ли Вы, что это за цель - TARPIT

Соеднинение охотно принимается, но игнорируется любая попытка его
разорвать или принять/передать данные.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35442; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/803045

   2008-12-22 17:37:54 (#803045)

Re: Вопросы по соединению с sshd.

> Попробую эту ссылку. Я искал готовое решение потому, что с
> iptables|сетевыми технологиями не настолько знаком, чтобя мог
> противостоять Сетевой опасности.
>
Этот инструмент дает практически готовое решение. Доработка напильником
требуется только если у Вас есть некоторые специфические требования.
Получаемый в результате скрипт хорошо комментирован и содержит множество
закомментированных правил для опций, которые Вы не включили. Из
множества опробованных мною инструментов этот дает наиболее адекватный
результат, хорошо приспособленный для ручного редактирования.

   2008-12-22 15:24:44 (#802986)

Re: Вопросы по соединению с sshd.

В сообщении от Monday 22 December 2008 11:44:46 Strong and Humble написал(а):
> Поветкин Константин пишет:
> >Предотвратить - не предотвратить, а наказать можно так:
> > iptables -A INPUT -p tcp --dport ! ssh -j TARPIT
> >
> > Эффект впечатляющий, только не делайте это на маршрутизаторе с НАТом!
>
> Спасибо за Ваши время и ответ, Константин.
>
> Не объясните ли Вы, что это за цель - TARPIT (я её в док-ции не нашёл
> iptables(1).
>
> Ну, и... у меня NAT есть...
TARPIT - это ловушка, она создает сессию, устанавливает TCP-window в ноль
и "насилует" :) неприятеля, на закрытие такого соединения, если не изменяет
память, необходимо до 12 часов. С такими "шутками" Ваша система не несет
никаких расходов системных ресурсов, зато "злодей" во всю будет пытаться
продолжить соединение, расходую все необходимые на это ресурсы, а если он при
этом и сканирует порты, используя tcp... =))) Можно только посочувствовать!
НАТ использует connection tracking как основу механизма своей работы. Это
довольно ресурсоемкая и "тяжелая" схема, при использовании ТАРПИТов, трекинг
будет применим и для ловушек, что сильно "нагрузит" Вашу систему.
Это конечно не совсем гуманный способ отвадить недоброжелателя от Вашей
системы, но очень действенный!
Для использования необходимы патчи из patch-o-matic.

http://netfilter.org/projects/patch-o-matic/pom-extra.html#pom-extra-TARPIT

Если вопрос стоит только в безопасности sshd, то для этого вполне хватает
штатных возможностей сервера! Перенесите его на любой другой порт,
используйте ключи для авторизации(можно с контрольной фразой для пущей
убедительности), если есть медленные соединения(диал-ап) - включите сжатие
протокола.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35440; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802977

   2008-12-22 15:18:28 (#802977)

Re: Вопросы по соединению с sshd.

Поветкин Константин пишет:
>Предотвратить - не предотвратить, а наказать можно так:
> iptables -A INPUT -p tcp --dport ! ssh -j TARPIT
>
> Эффект впечатляющий, только не делайте это на маршрутизаторе с НАТом!

Спасибо за Ваши время и ответ, Константин.

Не объясните ли Вы, что это за цель - TARPIT (я её в док-ции не нашёл
iptables(1).

Ну, и... у меня NAT есть...

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35439; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802954

   Strong and Humble 2008-12-22 12:48:30 (#802954)

Re: Вопросы по соединению с sshd.

Eugene Saenko пишет:
>Многое можно предотвратить с помощью правил iptables. Есть хорошие
>утилиты позволяющие сгенерировать по Вашим требованиям скрипт
>файервола, например http://www.slackware.com/~alien/efg/

Спасибо за Ваши время и ответ, Eugene.

Попробую эту ссылку. Я искал готовое решение потому, что с
iptables|сетевыми технологиями не настолько знаком, чтобя мог
противостоять Сетевой опасности.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35438; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802953

   Strong and Humble 2008-12-22 12:47:33 (#802953)

Re: seamonkey - почистить

Fiodor Sorex пишет:
> avm7wo***@m*****.ru wrote:
>
>> Доброе время суток!
>> Можно ли каким то способом очистить seamonkey от наросших за годы
>> эксплуатации слоев плагинов, тем, всего другого, оставив закладки,
>> настройки, сохраненные пароли, сертификаты, т.е. все нужное?
>>
>
>
> 1) В зависимости от системы - удалить пакеты с плагинами или в чем там
> хранится
> 2) зайти в ~/.seamonkey и удалить там всякие plugins/ и themes
>
> --
> Федор Сорекс
> http://www.linuxrsp.ru
>
>
Спасибо!
От тем похоже можно избавиться таким способом, но например после
удаления файла с расширением jzr из папки crome
seamonkey перестает запускаться - снизу окна появляется широкое поле с
красной галочкой (текста нет).
Сам этот jar прописан в более десятка мест в chrome.rdf
Штатные средства удаления установленного ранее в seamonkey есть?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35437; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802940

   2008-12-22 11:47:38 (#802940)

Re: Вопросы по организации поставки "Дебиан": репозитарии и цикл разработки.

On Sun, 21 Dec 2008 21:36:37 +0300 Kotikov Aleksey
<der_rasend_kat***@m*****.ru> wrote:
> Вернуться к прежнему
> выпуску можно в любой момент штатными средствами APT. На сайте есть
> документация по этому менеджеру пакетов.

Спасибо за Ваши время/ответ, Kotikov Aleksey и Oleg Matviychuk.

У меня было обратное мнение - что вернуться нельзя...
А по каким принципам выносится решение о том, что KDE4 можн
опереводить, хотябы в "тестирование"?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35436; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802929

   Strong and Humble 2008-12-22 11:07:33 (#802929)

Re: Инструмент для периодического архивирование журналов (logs) сервера.

Спасибо за Ваши ответы, Калинин А.В., Eugene Saenko и Amper.

On Sat, 20 Dec 2008 14:50:19 +0600 "Alexey Kalinin" <avk@a*****.ru> wrote:
> для каопирования по scp ьез пароля, надо настроить вход по ключу

Понял. А 'batch mode' для этого не подходит? - По док-ции, этот режим
как раз для автоматов: 'когда нет присутствия человека' . Может быть и по паролю
можно?

Причина - хотел бы скрыть архивирующую машину, на случай взлома архивируемой.

> Доброго здоровья Вам и всяческих успехов.

Спасибо, и Вам того же.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35435; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802925

   Strong and Humble 2008-12-22 10:47:46 (#802925)

Re: Вопросы по организации поставки "Дебиан": репозитарии и цикл разработки.

On Sun, 21 Dec 2008 21:36:37 +0300
Kotikov Aleksey wrote:

> Potato, Woody, Sarge, Etch, Lenny, Sid - это имена дистрибутивов,
> каждый из которых проходит/прошел цепочку unstable - testing
> -stable - oldstable.
Sid -- unstable по жизни. А остальные, соответственно, unstable
никогда не были. Из unstable пакеты независимо или партиями переходят
в testing. В какой-то момент (тут у меня небольшой туман) последний
"замораживают", т.е. фиксируют текущие версии всех пакетов, добивают
RC баги и обзывают его stable. В этот момент обе ветки идентичны до
пакета. Потом в testing из unstable опять потихоньку переходят пакеты
и все повторяется.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35434; Возраст листа: 1977; Участников: 1493
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/802883

   Oleg Matviychuk 2008-12-22 08:09:02 (#802883)